Política de privacidad

1. Responsable y contacto

El responsable del tratamiento de datos de esta versión es Joshua Pottstock T., psicólogo clínico y forense, con actividad profesional en Curicó, Chile. Para consultas de privacidad y solicitudes sobre tus datos, escribe a jpottstock@gmail.com. Si tienes una cuenta activa, también puedes usar las opciones de «Mis datos» dentro de la aplicación.

2. Datos que tratamos

• Cuenta y perfil: correo electrónico, nombre o alias, fecha de nacimiento, sexo registrado al nacer y, si decides indicarla, identidad de género.
• Datos sensibles que tú ingresas: relato de lo que estás viviendo, antecedentes de salud y medicamentos, respuestas a la orientación, resultados orientativos y registros de ánimo con sus notas.
• Datos necesarios para operar la cuenta: registro de consentimientos con fecha y versión, solicitudes de derechos y datos técnicos de autenticación y seguridad generados por los servicios utilizados.

Pedimos solo los datos que la función requiere. Puedes elegir «Prefiero no responder» en sexo registrado al nacer y dejar en blanco la identidad de género. No escribas nombres o información de terceros en los campos de relato si no es necesario.

3. Finalidades y consentimiento

Usamos tus datos para crear y proteger tu cuenta, comprobar que eres mayor de edad, elaborar una orientación a partir de tus respuestas, mostrarte los resultados, mantener los registros que guardas, facilitar apoyo humano y atender solicitudes sobre tus datos. El consentimiento expreso para tratar tus datos de salud se solicita por separado antes de guardar orientaciones o registros. Conservamos la versión y la fecha de tu aceptación.

La orientación se calcula con reglas de la aplicación basadas en lo que respondes. NOEMA no emite diagnósticos ni determina tratamientos. La información no se usa para publicidad personalizada, venta de datos ni entrenamiento de modelos externos de inteligencia artificial. Si en el futuro cambiamos esas finalidades, se te informará y se solicitará una nueva autorización cuando corresponda.

La información es para uso de la persona titular de la cuenta. Joshua Pottstock no revisa tus relatos, orientaciones ni registros de ánimo, no los incorpora automáticamente a una ficha clínica y no los utiliza para contactarte. Completar o escribir en NOEMA no reserva una hora, no abre una conversación con un profesional y no transfiere estos datos a NOEMA Clinical. Tú decides si compartes un resultado y con quién.

4. Almacenamiento y destinatarios

La cuenta, el perfil y las orientaciones que finalizas se sincronizan con Supabase, proveedor de autenticación, base de datos y controles de acceso. La aplicación web se aloja mediante OpenAI Sites sobre infraestructura de entrega de Cloudflare. Estos proveedores pueden procesar datos técnicos o almacenar información fuera de Chile conforme a sus condiciones y medidas de seguridad.

Tu relato se mantiene en el navegador mientras completas el recorrido y se envía a Supabase para guardarlo solo cuando terminas una orientación y tienes un consentimiento vigente. NOEMA no envía tus respuestas a WhatsApp, a la agenda de Joshua ni a ATO. Si eliges abrir un servicio externo o compartir un resultado, tú decides qué enviar y se aplica también la política de ese servicio.

En esta versión usamos almacenamiento protegido del lado del servidor. El acceso administrativo excepcional puede existir exclusivamente para mantenimiento, seguridad, respuesta a incidentes o cumplimiento de una solicitud de derechos; debe limitarse a personal autorizado y quedar sujeto a controles y registros. No se ofrece cifrado de contenido con una clave que solo tú conozcas.

5. Conservación y seguridad

Los datos de tu cuenta y tus registros se conservan mientras mantengas la cuenta y sean necesarios para las finalidades indicadas. Puedes borrar tus registros de ánimo desde la aplicación. Si solicitas eliminar la cuenta, cesará el uso de tus datos y se tramitará la eliminación de la cuenta y los registros asociados; los respaldos técnicos pueden persistir hasta el vencimiento del ciclo de conservación del proveedor. Puede mantenerse un comprobante mínimo de la solicitud, sin tu relato ni respuestas de salud, para acreditar su atención.

El acceso de cada usuario a las tablas de datos personales se limita mediante políticas de seguridad de la base de datos. Usamos autenticación con correo verificado, restricciones por cuenta y controles administrativos; ninguna medida elimina por completo el riesgo de incidentes. Si detectamos una vulneración, aplicaremos un procedimiento de respuesta y las comunicaciones exigibles.

6. Tus derechos

Puedes pedir información y acceso, corrección, supresión, oposición al tratamiento y portabilidad cuando corresponda. Desde «Mis datos» puedes descargar una copia de los registros asociados a tu cuenta y registrar una solicitud. También puedes escribir a jpottstock@gmail.com, incluso si ya no puedes ingresar. Para proteger tu información verificaremos tu identidad antes de entregar o modificar datos. Puedes retirar el consentimiento; ello no afecta el tratamiento lícito anterior al retiro.

La eliminación de una cuenta no debe confundirse con cerrar sesión. Te indicaremos expresamente si el borrado definitivo se completó o si tu solicitud sigue pendiente. No envíes contraseñas ni relatos clínicos por correo para ejercer estos derechos.

7. Cambios

Publicaremos aquí la fecha y versión de los cambios. Si ampliamos las finalidades o cambia de forma relevante el tratamiento de datos sensibles, solicitaremos un nuevo consentimiento antes de aplicar el cambio.